01Sorun ve çözüm
İç ağ sızma testinde kurumunuzun dayanıklılığını, kötü senaryonun zaten gerçekleştiğini varsayarak ölçüyoruz. Size ait bir bilgisayardan ya da verilen standart bir kullanıcı hesabından yola çıkıp, bir hesabın ele geçmesi durumunda ağ içinde nereye kadar ilerlenebileceğini yazılı izin ve onaylı kapsamla değerlendiriyoruz. Amaç kurumunuza zarar vermek değil, savunmanızın zayıf halkalarını kontrollü biçimde görünür kılmaktır.
Devamını okuDaha az göster
Sonuç, hangi ayarın bu ilerlemeyi mümkün kıldığını ve önce neyin düzeltilmesi gerektiğini anlatan, kanıta dayalı bir kapatma planıdır.
02Kimler için
İç ağ sızma testi hangi kurumlara gerekir
Test, kullanıcı ve sunucu sayısı büyümüş, ağ yapısı zamanla karmaşıklaşmış kurumlarda değer kazanır.
- Active Directory benzeri bir etki alanı yapısı kullanan ve yetkilerin yıllar içinde dağıldığını fark eden şirketler
- Fidye yazılımının bir cihazdan tüm ağa yayılma ihtimalini somut olarak değerlendirmek isteyen yöneticiler
- Ofis, üretim ve sunucu ağlarının yeterince ayrılıp ayrılmadığını doğrulamak isteyen BT ekipleri
- Uzaktan çalışma için VPN kullanan ve iç ağa açılan bu kapının ardında ne olduğunu bilmek isteyen işletmeler
- Birleşme veya devralma sonrası farklı ağları tek yapıda toplayan ve ortaya çıkan güven ilişkilerini sınamak isteyen kurumlar
03İhtiyaçlar
İç ağda savunmayı zayıflatan yaygın durumlar
Bu durumlar tek başına küçük görünür; bir araya geldiğinde savunmasızlık oluşturur.
- 01
Aşırı yetkili hesaplar
Günlük işlerde kullanılan hesapların gereğinden fazla yönetim yetkisi taşıması ya da hizmet hesaplarının geniş haklarla çalışması, tek bir hesabın ele geçmesini bütün ağ için riske dönüştürür. Yetki envanteri çıkarılır ve fazlalıklar işaretlenir.
- 02
Tekrar kullanılan parolalar
Aynı yerel yönetici parolasının çok sayıda bilgisayarda kullanılması, bir cihazdaki açığın diğerlerine taşınmasını kolaylaştırır. Her cihaza ayrı ve rastgele parola üreten çözümlerin kullanılıp kullanılmadığına bakılır.
- 03
Ayrılmamış ağ bölümleri
Misafir, ofis, üretim ve yönetim ağlarının aynı düzlemde durması, bir bölümdeki sorunun kritik sistemlere ulaşmasına zemin hazırlar. Bölümler arası trafiğin gerçekten sınırlı olup olmadığı sınanır.
- 04
Eski protokoller ve ayarlar
Devre dışı bırakılması gereken eski kimlik doğrulama protokolleri ve varsayılan yapılandırmalar, modern korumaların atlanmasına kapı aralar. Bunların hangi sistemlerde açık kaldığı listelenir.
04Özellikler
İç ağ sızma testi hizmetinin kapsamı
Kapsam, hangi bölümlerin hangi başlangıç noktasından değerlendirileceğini yazılı olarak belirler.
- 01
Varsayımlı ihlal senaryosu
Standart bir kullanıcı hesabı ya da ağa bağlı bir cihaz başlangıç noktası kabul edilir; bu noktadan kritik sistemlere giden yollar, her adımı onaylı kapsam içinde kalarak değerlendirilir.
- 02
Yetki ve yapılandırma analizi
Etki alanı politikaları, grup üyelikleri ve hizmet hesabı hakları incelenerek fazla yetkilerin nerede biriktiği ortaya çıkarılır.
- 03
Ayrım doğrulama
Ağ bölümleri arasındaki erişimin tasarlandığı gibi sınırlı olup olmadığı gerçek bağlantı denemeleriyle kontrol edilir.
- 04
Saldırı yolu haritası
Bulgular tek tek açık listesi olarak değil, hangi zayıflığın hangisine bağlanarak ilerlemeye izin verdiğini gösteren bir harita olarak sunulur; zinciri kıran tek bir düzeltme öne çıkarılır.
- 05
Kapatma sonrası doğrulama
Düzeltmeler tamamlandığında aynı yollar yeniden denenir; kapanan ve açık kalan maddeler ayrı işaretlenir.
05Entegrasyonlar
Testte dikkate alınan iç sistemler
İç ağ tek bir bileşen değildir; birbirine bağlı sistemler birlikte değerlendirilir.
- 01
Dizin hizmeti
Şirket içi Active Directory'nin tek başına ya da Entra ID ile hibrit kullanıldığı ortamlarda güven ilişkileri ve ayrıcalıklı gruplar değerlendirilir.
- 02
Dosya ve yedek sunucuları
Paylaşımların erişim izinleri ve yedeklerin ağdan ne kadar yalıtıldığı, bir olayda verinin korunup korunamayacağı açısından incelenir.
- 03
Uzaktan erişim
VPN ve uzak masaüstü çözümlerinin iç ağa açtığı yetki düzeyi ile çok adımlı doğrulamanın bu kapılarda uygulanıp uygulanmadığı kontrol edilir.
- 04
İzleme ve kayıt
İç ağdaki olağandışı hareketlerin kullandığınız SIEM ya da kayıt platformunda görülebilir olup olmadığı, testin tetiklediği olaylar üzerinden değerlendirilir.
06Süreç
İç ağ sızma testi hizmeti nasıl ilerler?
Adım 01
Analiz
İş akışınızı, kullanıcılarınızı ve mevcut sistemlerinizi dinleriz; kapsamı, öncelikleri ve kabul ölçütlerini yazılı hâle getiririz.
Adım 02
Tasarım
Ekran akışlarını ve veri modelini çıkarırız. Arayüzü sizinle gözden geçirip onay almadan geliştirmeye geçmeyiz.
Adım 03
Geliştirme
Kısa döngülerle çalışırız; her döngü sonunda çalışan bir sürümü test ortamında görürsünüz.
Adım 04
Test
İşlevsel testler, entegrasyon testleri ve temel güvenlik kontrolleriyle hataları yayından önce yakalarız.
Adım 05
Yayın
Sunucu, alan adı, yedekleme ve izleme ayarlarını yaparak canlıya alırız; ekibinize kısa bir kullanım eğitimi veririz.
Adım 06
Bakım
İsterseniz bakım ve destek anlaşmasıyla güncellemeleri, izlemeyi ve yeni geliştirmeleri sürdürürüz.
07Teknoloji
İç ağ testinde yöntem ve güvenlik önlemleri
Çalışma, saldırgan taktiklerini savunma gözüyle sınıflandıran MITRE ATT&CK çerçevesine ve kurumsal ağ testleri için yerleşik yöntemlere göre planlanır. Araçlar keşif ve doğrulamada kullanılır; raporlanan her bulgu elle teyit edilir ve neden risk oluşturduğu savunma diliyle açıklanır. Amaç puan toplamak değil, ekibinizin kapatabileceği somut maddeler çıkarmaktır.
Devamını okuDaha az göster
İç ağ testi canlı sistemlerde yürüdüğü için kontrollü ilerleriz: toplu parola denemeleri hesap kilitlenmelerine yol açmayacak biçimde sınırlanır, hizmet kesintisi yaratabilecek denemeler önceden bildirilir ve kritik saatlerin dışına planlanır. Gerçek verilere bir açık üzerinden ulaşılırsa yalnızca etkiyi göstermeye yetecek kanıt maskelenerek alınır, kopyalanmaz ve durum size hemen bildirilir.
08Çalışma modelleri
Bu hizmette çalışma modelleri
- 01
Proje bazlı
Sabit kapsam, sabit fiyat ve belirli teslim tarihi
Kapsamı belli, teslim tarihi olan işler için.
- Yazılı kapsam ve kabul ölçütleri
- Sabit fiyat ve belirli teslim tarihi
- Teslim ve kabul adımları sözleşmede
- 02
Danışmanlık
Saatlik veya günlük teknik danışmanlık
Karar, denetim veya yön belirleme gereken durumlar için.
- Saatlik veya günlük çalışma
- Yazılı rapor ve öneriler
- Ekibinizle birlikte çalışma
09Sık sorulan sorular
İç ağ sızma testi hakkında sık sorulan sorular
İç ağ sızma testi sırasında işimiz aksar mı?
Hedefimiz kesinti yaratmamaktır. Kilitlenme veya kesinti riski olan denemeler sınırlandırılır, önceden haber verilir ve yoğun olmayan saatlere alınır. Bir sorun belirtisinde test durdurulur ve birlikte değerlendiririz.
Test için yerinde mi çalışıyorsunuz, uzaktan mı?
İkisi de mümkündür. Ağınıza bağlanan küçük bir test cihazı ya da güvenli bir uzak bağlantı ile uzaktan çalışabildiğimiz gibi, kapsamın gerektirdiği durumlarda yerinde de çalışırız. Yöntemi ön görüşmede birlikte kararlaştırırız.
İç ağ sızma testi fiyatları neye göre belirlenir?
Kullanıcı ve sunucu sayısı, lokasyon sayısı, etki alanı yapısının karmaşıklığı, değerlendirilecek başlangıç senaryolarının sayısı ve kapatma sonrası doğrulamanın kapsamı belirleyicidir.
Dış ağ testi varken iç ağ testine neden ihtiyaç var?
Dış test internetten görünen yüzeyi sınar; iç test ise bir hesabın ele geçmesi durumunda hasarın ne kadar yayılacağını ölçer. İki test farklı soruları yanıtlar ve birbirini tamamlar.
BT ekibimizi önceden haberdar etmeli miyiz?
Bunu birlikte kararlaştırırız. Haberli yürütülen bir test düzeltmeyi hızlandırır; izleme ve müdahale ekibinizin tepkisini de ölçmek isterseniz, kapsamı dar tutulmuş habersiz bir deneme de planlanabilir.
Rapor teknik ekip dışında da anlaşılır mı?
Rapor iki katmanlıdır: yöneticiler için riski ve önceliği özetleyen bir bölüm ile BT ekibi için her bulgunun kanıtını ve düzeltme adımını içeren bir bölüm bir arada sunulur.
10İlgili hizmetler